紅帽OpenShift容器平台3.5面世，將Kubernetes引入新的應用負載

ZD至頂網軟體頻道消息： 4月18日，紅帽公司宣布推出紅帽OpenShift容器平台3.5，該版本是紅帽企業級Kubernetes原生容器應用平台的最新版本。紅帽OpenShift容器平台3.5支持瑞士聯邦鐵路、Produban以及Pioneer等企業用戶積極採用雲原生應用處理關鍵任務，同時還可以通過擴展對傳統業務應用的支持來幫助企業保護現有IT投資。這種雙重應用支持得益於新的安全增強功能，以及來自Kubernetes上游社區的若干項創新。

作為Docker和Kubernetes開源項目的主要貢獻者，紅帽通過其最新版本的紅帽容器應用平台提供一個基於Kubernetes 1.5、紅帽企業版Linux和集成Docker容器運行的企業級容器平台。這有助於企業用戶藉助世界領先的企業級Linux平台所提供的穩定、可靠和更安全的企業平台支持，更快的推出新服務。

擴展的應用支持

雖然雲原生應用策略在建立關鍵業務服務過程中獲得了企業的關注，但企業仍需要繼續使用現有的IT投資。企業需要在不忽略現有應用的前提下，使用一種單一的、更加簡化的方法來管理「傳統」應用以及容器化應用。OpenShift提供了一個單一平台，用於支持傳統及雲原生應用，而紅帽OpenShift容器平台3.5藉助以下新功能擴展了這一廣泛的應用支持：

• StatefulSets-- 雖然Kubernetes已經能夠利用集成的存儲編排等功能來支持有狀態服務，但是，諸如SQL資料庫、消息隊列和其他「pet」服務等許多傳統的有狀態服務仍需要更多的功能來管理集群中每個服務實例的配置。現可以進行技術預覽的Kubernetes StatefulSets能夠為傳統的有狀態服務帶來同樣強大的Kubernetes自動化功能，以便用於擴展及聲明性健康管理，這樣一來，它們就可以運行在容器中，而不是直接運行在傳統的虛擬機或物理伺服器中。
• 雲原生 Java – 紅帽OpenShift容器平台已經提供了一套運行傳統Java EE應用的平台，其中包括來自紅帽JBoss企業中間件產品組合的集成企業中間件服務。紅帽OpenShift容器平台3.5為雲原生負載提供了一個新的Java容器映像，能夠讓企業開發人員專註於編寫新的雲原生Java應用代碼；同時，該平台還能夠通過OpenShift「源到映像」（S2I）功能來編譯、構建及彙編最終的、可運行的成品。
• 擴展的開發工具箱 -- 最新版本的紅帽OpenShift容器平台還支持「紅帽軟體集合」，包含最新的、穩定的開發工具和語言，如Redis、MySQL、PHP等更新版。

強化的容器安全性

作為Kubernetes和Docker等上游容器社區的主要貢獻者，紅帽一直強調該平台中的IT安全性，以在企業內推動容器的普及。Linux是所有Linux容器平台的基礎， OpenShift容器平台3.5的骨幹是世界上領先的企業Linux平台——紅帽企業Linux。

為了在生產環境中使用容器，企業需要考慮多個層次的容器安全性。這包括內核中的容器隔離、從可信的內容中構建的受支持的映像，以及集群級別方面的問題，例如限制平台對授權用戶的訪問，並允許用戶以更安全的方式部署應用。最新版本的紅帽容器應用平台繼續提供強化的企業級Kubernetes平台，該平台具有以下新功能：

• 增強的證書管理 -- 紅帽OpenShift容器平台中的證書僅允許獲得授權的用戶和平台組件在Kubernetes集群中執行操作。紅帽OpenShift容器平台3.5提供用於證書管理的增強功能，例如基於證書的過期情況發出警告以及安全證書的滾動刷新。
• 改進的Secrets管理 -- Secrets用於在紅帽OpenShift容器平台3.5中部署應用時管理密碼等敏感信息，並提供了新的支持，更精準地確定誰擁有給定的Secrets。

推動創新

作為Github中發展最快的企業開源項目之一，Kubernetes社區能夠快速提供新的創新。紅帽是將開源項目引入企業客戶的領導者，不僅推動容器編排方面的創新，而且還積極促進這些創新應用到生產負載中。紅帽還為Kubernetes用於企業級部署提供標準化水平，同時還提供多項功能，助力編排平台在混合雲中運行，既包括物理伺服器及虛擬化環境，也包括跨越多種公有雲提供商的私有雲平台。